Directivas de grupo Windows 2008 Server R2

Hola, no entiendo en Windows 2008 Server R2 las directivas de grupo, por
que aparecen en el árbol de la izquierda debajo del dominio varios
"perfiles" o "configuraciones" de directivas que dicen "Default
Directives Policies" debajo de esta otra carpeta y dentro de esta otra
directiva.

dominio.local
|
|> Default Policies
|
|>Domain Controllers Policies
|
|> Default Controllers Policies
|
|
..etc.

Pues bien ¿cuál he de usar para cambiar los directivas?. He visto que te
puedes crear uno y puedes intercambiar el orden. ¿Hay que hacerlo así o
modifico la "Default Policies"?.

Y cuando edito alguna de estas políticas me aparece un árbol dividido en
dos categorías que dicen. Configuración de equipo y otra que dice
Configuración de usuario. ¿Cual es la diferencia? y ¿Cual he de tocar?

Gracias.